Стар профил в забравен онлайн магазин. Абонамент за бюлетин, който не сте чели от години. Данни, които сте предоставили на приложение, което отдавна сте изтрили. Дигиталният живот е пълен с остатъци от информация, разпръснати из целия интернет.
Разполагате обаче с инструмент, който Ви дава контрол – Общият регламент за защита на данните (GDPR). Този европейски закон Ви дава право да управлявате личната си информация.
Едно от най-силните Ви права според GDPR е “правото да бъдеш забравен”. Тази статия ще Ви обясни с прости думи какво означава това и как стъпка по стъпка да поискате от всяка организация да изтрие вашите данни.
Какво е “Правото да бъдеш забравен”?
Официалното му име е “Право на изтриване” (Right to Erasure) и е залегнало в член 17 от GDPR. То Ви дава правото да поискате от дадена компания или организация (наречена “администратор на данни”) да изтрие без ненужно забавяне Вашите лични данни.
Можете да упражните това право, когато:
- Данните вече не са необходими за целите, за които са били събрани.
- Оттегляте съгласието си, на което се е основавала обработката.
- Данните са били обработвани незаконосъобразно.
- Има правно задължение за изтриването им.
Разбира се, има и изключения (например, ако данните са нужни за изпълнение на договор или по законово задължение), но в повечето случаи, свързани със стари акаунти или маркетингови абонаменти, правото е валидно.
Как да поискате изтриване на данните си: План за действие в 3 стъпки
Процесът е по-лесен, отколкото си мислите. Не е нужно да сте юрист.
Стъпка 1: Намерете правилния контакт
Първо, трябва да разберете към кого да се обърнете. Всяка сериозна организация трябва да има леснодостъпна “Политика за поверителност” (Privacy Policy).
- Търсете на сайта: Обикновено линкът към нея се намира в най-долната част на уебсайта (във футъра).
- Какво да търсите в политиката: Търсете секция “Контакти”, “Вашите права” или имейл на “Длъжностно лице по защита на данните” (Data Protection Officer – DPO). Това е най-подходящият контакт. Ако няма такъв, използвайте общия имейл за връзка (contact@…, support@…).
Стъпка 2: Напишете официално искане (Шаблон)
Вашето искане трябва да бъде ясно и учтиво, но и да се позовава на конкретното ви право. Можете да използвате следния шаблон:
Тема: Искане за изтриване на лични данни съгласно член 17 от GDPR
До [Име на организацията],
Уважаеми дами и господа,
С настоящото писмо, в съответствие с правото ми на изтриване съгласно член 17 от Общия регламент за защита на данните (GDPR), бих искал/а незабавното изтриване на всички мои лични данни, които съхранявате.
Информацията, която ще Ви помогне да ме идентифицирате, е следната:
- Име: [Вашето име и фамилия]
- Имейл адрес, свързан с акаунта ми: [Вашият имейл]
- Потребителско име / Клиентски номер (ако е приложимо): [Вашето потребителско име]
Моля, изтрийте всички мои данни от вашите системи и ме уведомете писмено, след като това бъде извършено. Напомням Ви, че съгласно GDPR, вие сте задължени да отговорите на това искане в рамките на един месец.
Благодаря за съдействието.
С уважение,
[Вашето име]
Стъпка 3: Проследете резултата
След като изпратите имейла, запазете копие от него. Организацията има един месец, за да Ви отговори.
- Възможни отговори:
- Потвърждение: “Вашите данни бяха изтрити.” (Успех!)
- Искане за повече информация: Може да поискат да потвърдите самоличността си, което е нормална мярка за сигурност.
- Отказ: Могат да откажат, но трябва да предоставят ясна правна причина за това.
Ами ако не ми отговорят или откажат неоснователно?
Ако не получите отговор в рамките на месец или смятате, че отказът им е неправомерен, имате право да се обърнете към надзорния орган. В България това е Комисията за защита на личните данни (КЗЛД).
- Кой е КЗЛД? Това е независимият държавен орган, който следи за спазването на законодателството в областта на защитата на личните данни.
- Как да подам жалба? Можете да подадете жалба директно през техния уебсайт: www.cpdp.bg. Процесът е описан подробно и е напълно безплатен.
Да упражнявате правата си по GDPR е проява на отговорно дигитално гражданство. Всеки път, когато подавате такова искане, не само почиствате своя собствен дигитален отпечатък, но и напомняте на организациите за техните задължения. Това е Вашата дигитална гумичка – не се колебайте да я използвате.
